A Qubic közlése szerint megnyíltak a kártérítési igények, miután újraindult az 1. rétegű blokklánc egy olyan tárcasérülékenységet követően, amely lehetővé tette egy támadó számára, hogy mintegy 1,4 millió dollár értékű QU tokent utaljon ki 1404 számláról.
Főbb tudnivalók
- A Qubic október 19-én folytatta a tranzakciók feldolgozását, miután leállította a hálózatot, hogy megakadályozza az ellopott pénzeszközök további mozgatását.
- Az érintett tárcatulajdonosoknak 2027. május 1-jéig kell benyújtaniuk kártérítési igényeiket.
- A projekt arra kérte a régebbi webes tárcaváltozatok felhasználóit, hogy hozzanak létre új tárcákat, és utalják át pénzeszközeiket.
Tartalomjegyzék
- A validátorok jóváhagyása után megnyílt a Qubic kártérítési platformja
- A régebbi webes tárcák továbbra is biztonsági kockázatot jelentenek
- Összegzés
A validátorok jóváhagyása után megnyílt a Qubic kártérítési platformja
A Qubic közölte, hogy validátorai, az úgynevezett Computors tagjai jóváhagyták a kártérítési tervet. Az érintett felhasználók mostantól ellenőrizhetik címeiket, és a projekt igénybejelentő platformján nyújthatják be kérelmüket; a határidő 2027. május 1.
A blokklánc-böngésző szerint a feldolgozás október 19-én 20:00-kor indult újra, túllépve a 85 371 949. ticknél, ahol a hálózat leállt. A szünet célja az ellopott pénzeszközök további mozgatásának megakadályozása volt.
A régebbi webes tárcák továbbra is biztonsági kockázatot jelentenek
A támadás során a sérülékeny tárcaszoftver által létrehozott, kiszámítható tárcamagokat használtak ki. A Qubic szerint a webes tárcájában működő, nem biztonságos véletlenszám-generátor bizonyos Apple-eszközökön és böngészőkben kiszámítható magokat hozhatott létre.
A projekt közölte, hogy a legújabb webestárca-kiadásban kijavította a maggenerálási hibát. A későbbi útmutatás azonban nemcsak a már megcsapolt számlákra terjedt ki: mindenkinek, aki a 4.26.4-es, október 19-én kiadott verziónál korábbi változattal hozott létre tárcát, nem biztonságosként kell kezelnie azt akkor is, ha nem vittek el róla pénzt.
A Qubic arra utasította ezeket a felhasználókat, hogy frissítsenek a 4.26.4-es vagy újabb verzióra, hozzanak létre új tárcát, a lehető leghamarabb utalják át pénzeszközeiket, és ne használják tovább a régi tárcát.
Összegzés
A feldolgozás helyreállításával a Qubic válasza most a kártérítési igényekre és a felhasználók potenciálisan sérülékeny tárcáktól való elterelésére összpontosít. Az érintett tulajdonosok 2027. május 1-jéig nyújthatják be igényeiket.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén kérje képzett szakember tanácsát. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
